Koexistenz Exchange 2013 -> Exchange 2007: Berechtigungen für 2007er-Postfächer nicht vorhanden

Hallo zusammen,

hier zunächst meine Config:

1 Server Win 2012 R2 als DC / GC

1 Server Win 2008 R2 mit Exchange 2007 SP 3 CU15

1 Server Win 2012 R2 mit Exchange 2013 CU 6

Ich habe den Exchange 2013 neu installiert und plane mittelfristig eine Koexistenz mit Exchange 2007. Es funktioniert soweit alles prima, auch die Exchange 2007-Postfächer werden in der ECP vom 2013er einwandfrei angezeigt und ich kann diese auch bearbeiten.

Die URLs sind alle - mit Ausnahme des 2007er-OWA - auf die neue URL des Exchange 2013 gelegt, ein gültiges SSL-Zertifikat ist ebenfalls integriert.

Wenn ich nun ein Postfach aus 2007 im OWA von 2013 aufrufe, leitet mich Exchange automatisch an den 2007er OWA weiter - soweit alles prima.

Mein Problem ist Outlook Anywhere, sprich die Verbindung per Outlook, denn diese kommt nicht zustande. Die Remoteverbindungsuntersuchung von Microsoft meldet folgenden Fehler

Es wird versucht, ein Ping-Signal an RPC-Proxy exchange2013.meinedomain.de zu senden.

An RPC-Proxy kann kein Ping-Signal gesendet werden.

Unerwartete Ausnahme auf Netzwerkebene. Ausnahmedetails:
Nachricht: The remote server returned an error: (401) Unauthorized.
Typ: Microsoft.Exchange.Tools.ExRca.Extensions.MapiTransportException
Stapelüberwachung:
   at Microsoft.Exchange.Tools.ExRca.Extensions.MapiRpcTestClient.PingProtocolProxy(String endpointIdentifier)
   at Microsoft.Exchange.Tools.ExRca.Tests.MapiPingProxyTest.PerformTestReally()
Ausnahmedetails:
Nachricht: The remote server returned an error: (401) Unauthorized.
Typ: System.Net.WebException
Stapelüberwachung:
   at System.Net.HttpWebRequest.GetResponse()
   at RpcPingLib.RpcPing.PingProxy(String internalServerFqdn, String endpoint)
   at Microsoft.Exchange.Tools.ExRca.Extensions.MapiRpcTestClient.PingProtocolProxy(String endpointIdentifier)